信息系统审计师发现组织存在一个漏洞，信息系统审计师应该？（）

A.需求定义时
B.投入使用时
C.可行性研究时
D.系统实施规划阶段

A.记录在案的程序经过管理层批准。
B.程序经过审查，并与行业良好实践进行过比较。
C.用该程序进行过桌面演练。
D.恢复团队及其职责已记录在案。

A.记录所有的表更新交易。
B.在数据库中设定完整性约束。
C.使用前后图像报告。
D.使用跟踪和标记。